Sicherheitsanfälligkeit in ImageMagick, die zu einer Offenlegung von Inhalten lokaler Dateien führt
Im ImageMagick-Paket, das häufig von Webentwicklern zur Umwandlung von Bildern verwendet wird, wurde die Schwachstelle CVE-2022-44268 festgestellt, die zu einer Offenlegung von Dateiinhalten führen kann, wenn mit von Angreifern vorbereiteten PNG-Bildern über ImageMagick konvertiert wird. Diese Schwachstelle stellt eine Gefahr für Systeme dar, die externe Bilder verarbeiten und anschließend die Ergebnisse der Konvertierung zur Verfügung stellen. Die Schwachstelle wird durch die Verwendung des Inhalts des Parameters „profile“ bei der Verarbeitung eines PNG-Bildes durch ImageMagick verursacht […]
